Qué sabemos sobre ti, por qué, y cómo eliminarlo.

Esto es una traducción. Si difiere de la versión en inglés, prevalece la versión en inglés.

Responsable del tratamiento

La Fundación ZooBC es la responsable del tratamiento de datos de este sitio web. La Fundación está en proceso de constitución en Suiza; la entidad responsable registrada, su dirección y, cuando sea necesario, el representante de protección de datos se publicarán aquí en cuanto se formalice la constitución. Hasta entonces, la Fundación opera como un organismo no constituido bajo la custodia de sus fundadores, y Roberto Capodieci es la persona responsable de los datos en este sitio.

Qué recopilamos

Si solo lees el sitio

Tu dirección IP y tu agente de usuario aparecen en los registros estándar del servidor, que se conservan como máximo 30 días para depuración de seguridad y rendimiento. No ejecutamos scripts de analítica, publicidad ni rastreo de terceros. Leer el sitio no crea ninguna cookie; la única excepción son las páginas de ideas y proyectos, que crean una cookie de voto para que un voto pueda contarse una sola vez (consulta Si votas).

Si votas una idea o un proyecto

Cualquiera puede votar, haya iniciado sesión o no. Para contar un voto por persona y día sin necesidad de cuenta, la primera visita a /ideas/ o /projects/ crea un identificador aleatorio en la cookie zbcf_v (un año, HttpOnly, enviada solo a este sitio). Un voto se registra contra un hash con clave de tu dirección IP junto con ese identificador; el hash se calcula con un secreto del lado del servidor y ni nosotros ni nadie más podemos revertirlo a tu dirección. Los votos se conservan junto a la idea o el proyecto al que pertenecen, mientras este exista, porque la clasificación se calcula a partir de ellos. Si has iniciado sesión, el voto se registra contra tu cuenta en su lugar. Borrar la cookie crea un nuevo identificador; nada vincula el anterior contigo.

Si inicias sesión

El inicio de sesión se delega en Sippis. Sippis gestiona el correo electrónico, la contraseña, el teléfono, la verificación en dos pasos, el KYC y, si las añades, las direcciones de monedero Web3. Este sitio nunca ve tu contraseña de Sippis. Cuando inicias sesión, este sitio recibe de Sippis:

• El UUID de tu usuario de Sippis.
• Tu dirección de correo electrónico principal y tu nombre completo (tal como los presentas en Sippis).
• Si Sippis considera que la aplicación de este sitio está "vinculada" a tu cuenta (se usa para habilitar el acceso de administrador inicial).

Guardamos esto en caché localmente para que generar la página no requiera un viaje de red a Sippis en cada visita. La caché se actualiza en cada inicio de sesión.

Si elegiste compartir más con este sitio a través de Sippis (más direcciones de correo, un número de teléfono, una dirección de monedero Web3), leemos lo que compartiste al iniciar sesión y cuando pulsas "Comprobar de nuevo" en tu página de cuenta, y lo usamos para una sola cosa: encontrar el registro que la Fundación ya tiene sobre ti (repartos, asignaciones, subvenciones, recompensas de programas, recompensas por errores). Solo se usan los identificadores que Sippis marcó como verificados. Conservamos dos indicadores (si se compartió un correo o teléfono verificado) y, cuando una dirección de monedero verificada coincidió, la propia dirección en tu registro. Los identificadores en sí se leen, no se almacenan.

Tu página de cuenta

Tu página de cuenta contiene un perfil (nombre de usuario, biografía, enlaces, país, una foto si subes una, una dirección de pago de ZooBC) y, si los añades, canales de contacto privados (Telegram, Signal, WhatsApp, X, GitHub). El nombre de usuario, la foto y la biografía son públicos solo si pones tu perfil en público; los canales de contacto son visibles únicamente para ti y para los administradores de la Fundación, y se usan para contactarte sobre recompensas. Los tickets que abres son visibles únicamente para ti y para los administradores. Un administrador puede marcar tu cuenta como verificada tras comprobar un canal contigo.

Si publicas una idea o un proyecto

Las ideas y los proyectos de la vitrina se hacen públicos en cuanto un administrador los aprueba. Tu nombre de usuario y tu foto se muestran como autor solo cuando tu perfil es público y elegiste que se mostrara; en caso contrario, el autor figura como "un miembro". Los administradores siempre ven quién publicó. Las ediciones posteriores a la aprobación vuelven a la cola de aprobación.

Si muestras un proyecto con una descarga

El equipo de un proyecto puede adjuntar un archivo por versión (un zip o un PDF). El archivo se hace público en cuanto un administrador aprueba la versión. Cada descarga se cuenta una vez al día por visitante mediante el mismo hash con clave de tu dirección IP que usan los votos, sin cookie; el recuento se muestra en el proyecto. La pertenencia al equipo (quién forma parte de un proyecto) es pública por nombre de usuario, bajo la misma regla que la autoría indicada arriba.

Si abres un ticket sin una cuenta

El formulario de tickets en /tickets/ almacena el nombre y la dirección de correo que escribes, tu mensaje y la dirección IP desde la que llegó el ticket, para que un administrador pueda responder y detectar abusos. Te enviamos por correo un enlace al ticket; quien tenga ese enlace puede leerlo y responderlo, así que guárdalo para ti. El formulario usa un captcha cuya respuesta se guarda en una cookie de sesión de corta duración (PHPSESSID) que se crea solo al enviar el formulario. Los administradores ven la dirección como no verificada: no comprobamos que sea tuya. Nada de lo que escribes se cita en los correos que enviamos, solo el número de ticket.

Si solicitas una subvención

Tu nombre, correo electrónico y el contenido de la solicitud (nombre del proyecto, categoría, texto de la propuesta, presupuesto, hitos, equipo, enlaces) se almacenan para que el comité de subvenciones pueda revisarlos y para que puedas retomar un borrador. El contenido de la solicitud es visible para los administradores; no es visible para otros solicitantes. Las subvenciones aprobadas publican el nombre del destinatario, el título del proyecto, la categoría, el importe y el estado de los hitos —porque reciben fondos públicos—, pero no el texto interno de la propuesta a menos que lo autorices.

Cookies que utilizamos

Solo cookies funcionales. Sin rastreadores.

• sippis_session — el token de sesión HttpOnly, que se crea al iniciar sesión y se borra al cerrarla.
• sippis_lang — tu preferencia de idioma.
• sippis_oauth_state — un token CSRF de corta duración durante la redirección de inicio de sesión.
• zbcf_v — un identificador de voto aleatorio para quienes visitan sin haber iniciado sesión, creado en las páginas de ideas y proyectos (un año). Consulta Si votas.
• PHPSESSID — una sesión para el captcha del formulario de tickets, que se crea al enviarlo (Secure, HttpOnly, duración de la sesión).
• zbcf-theme — tu preferencia de tema claro/oscuro (localStorage del lado del cliente, no se envía al servidor).

Por qué conservamos lo que conservamos

• Acceso — saber quién ha iniciado sesión y si es un administrador o un solicitante de subvención.
• Contrato / interés legítimo — gestionar las solicitudes de subvención que nos envías.
• Obligación legal — tras la constitución, registros que la Fundación debe conservar con fines de auditoría y regulatorios.

Con quién lo compartimos

No vendemos ni alquilamos datos personales. El contenido de las solicitudes de subvención es visible para los administradores de la Fundación que revisan tu envío. Las subvenciones aprobadas publican los datos del destinatario como se describe arriba. Las operaciones del lado del servidor usan la infraestructura propia de la Fundación; las respuestas por correo llegan desde las direcciones indicadas en la página de Contacto.

Tus derechos

Puedes:

• Acceso — una copia de lo que tenemos sobre ti.
• Corregir — cualquier dato inexacto.
• Eliminar — la caché local y cualquier contenido de la aplicación de tu propiedad. La eliminación de la identidad central de Sippis la gestiona Sippis.
• Oponerte — a cualquier tratamiento que consideres ilícito.

Escribe a info@zoobc.foundation. Una vez que se complete la constitución, publicaremos aquí una dirección de contacto formal del delegado de protección de datos.

Conservación

• Registros del servidor: 30 días.
• Caché local de usuario: se conserva mientras tu cuenta de Sippis esté activa; se elimina cuando eliminas tu cuenta de Sippis (Sippis nos lo notifica).
• Solicitudes en borrador: se conservan indefinidamente a tu conveniencia; puedes eliminarlas desde tu página de cuenta (función en el panel de usuario).
• Solicitudes presentadas: se conservan como parte del registro de subvenciones, sujetas a tus derechos de acceso/eliminación.
• Registros de subvenciones aprobadas: públicos, conservados indefinidamente como parte del registro de rendición de cuentas de la Fundación.
• Votos: se conservan junto a la idea o el proyecto mientras exista, como un hash con clave más el peso y la hora del voto; nunca como una dirección IP sin cifrar.
• Perfil, canales de contacto, foto, tickets: se conservan mientras tu cuenta esté activa; se eliminan a petición, o cuando se elimina tu cuenta de Sippis.
• Ideas y proyectos que has publicado: públicos mientras figuren en el listado; una idea sin votos puedes eliminarla tú, y en caso contrario un administrador puede hacerlo a petición tuya.
• Archivos del proyecto: públicos mientras la versión esté activa; el equipo puede retirar una versión (se oculta, se conserva), y un administrador puede eliminar una oculta. Recuentos de descargas: un hash con clave y un día, conservados junto a la versión.
• Tickets abiertos sin cuenta: el nombre, el correo electrónico y el hilo se conservan mientras el ticket está abierto y después, como parte del registro de soporte; se eliminan a petición dirigida al correo indicado en el ticket.

Cambios en esta política

Los cambios importantes se publicarán como noticias en el archivo de noticias. La versión vigente de esta política es siempre la que aparece en esta URL.

Última actualización: 1 de octubre de 2026. Contacta con info@zoobc.foundation si algo aquí no queda claro.